Supervisión de riesgos relacionados con usuarios con información privilegiada y pérdida de datos

Ediciones compatibles con esta función: Chrome Enterprise Premium, Enterprise Standard y Enterprise Plus con Chrome Enterprise Core. Comparar tu edición

La supervisión de riesgos de usuarios con información privilegiada agrega 4 informes al panel de seguridad que resumen la actividad de transferencia de contenido:

Estos informes te ayudan a identificar actividades inusuales y comportamientos riesgosos. Informan sobre la actividad con el navegador Chrome en Windows, Mac, Linux y el sistema operativo Chrome. En este momento, no se admiten otras plataformas.

Nota: Los informes de supervisión de usuarios con información privilegiada no incluyen la actividad en las ventanas de incógnito. Si quieres obtener información para evitar que los usuarios abran nuevas ventanas de incógnito, consulta el parámetro de configuración del modo Incógnito.

Activa la supervisión de riesgos relacionados con usuarios con información privilegiada y la pérdida de datos

Para habilitar la supervisión de riesgos relativos a la pérdida de datos y los usuarios con información privilegiada, haz clic en Ver detalles y habilitar en el cuadro Supervisa las filtraciones de datos y los riesgos relacionados con usuarios con información privilegiada de la página principal de la Consola del administrador de Google. Revisa los detalles sobre las protecciones de seguridad involucradas en la supervisión de riesgos de usuarios con información privilegiada y pérdida de datos y, luego, haz clic en Habilitar. Los parámetros de configuración de los conectores y los informes de eventos que se modificaron de forma manual no se habilitarán, a menos que habilites la casilla de verificación para anular todos los parámetros de configuración.

Si los conectores están configurados para un proveedor que no sea Chrome Enterprise Premium o Ninguno, la casilla de verificación de anulación no anulará la configuración de esos conectores. En este caso, hay 2 formas de anular la configuración de la conexión:

  • Opción 1: Ve a la configuración de Chrome Enterprise Connector y cámbiala a Ninguno. Vuelve a intentar habilitar la opción Supervisa las filtraciones de datos y los riesgos relacionados con usuarios con información privilegiada en la página principal de la Consola del administrador.
  • Opción 2: Ve a la configuración de Chrome Enterprise Connector y establece de forma manual las políticas de Chrome Enterprise Connector para Chrome Enterprise Premium.

Para activar la supervisión de usuarios con información privilegiada y pérdida de datos, asegúrate de que la app de Servicios de seguridad de Chrome Enterprise esté activada. Si intentas habilitar la app de servicios mientras está desactivada, recibirás un mensaje de error debajo del botón Habilitar.

Haz clic en el vínculo del mensaje de error para acceder a Configuración. Selecciona Activar, revisa los Términos y Condiciones, y sigue las instrucciones para activar la app de servicios.

Cuando la app de servicios esté habilitada, puedes volver a Supervisa las filtraciones de datos y los riesgos relacionados con usuarios con información privilegiada y volver a intentar Habilitar.

Si activas la supervisión de riesgos relativos a la pérdida de datos y los usuarios con información privilegiada, se habilitarán las siguientes protecciones de seguridad mejoradas de Chrome para los usuarios:

  • El registro de eventos de seguridad de Chrome registra la actividad del usuario en Chrome que puede ser relevante desde una perspectiva de seguridad, como Contenido no analizado, Visita a sitio no seguro o Reutilización de contraseña.
  • Los informes y análisis de estadísticas de datos de Chrome inician la revisión del contenido subido, descargado y, también, impreso para verificar si hay datos sensibles. El análisis de estadísticas de datos puede analizar y generar informes de hallazgos de hasta 10 MB de contenido de texto extraído de cada archivo.
  • Los conectores de Chrome Enterprise realizan la revisión de datos de hasta 50 MB de contenido.

Estas protecciones están habilitadas para toda la organización, es decir, están habilitadas en el nivel raíz de la organización.

Personaliza la supervisión de riesgos relacionados con usuarios con información privilegiada y la pérdida de datos

Puedes personalizar la supervisión del riesgo de usuarios con información privilegiada y la pérdida de datos cambiando las unidades organizativas a las que se aplica o actualizando la configuración de los conectores de Chrome. Por ejemplo, puedes limitar los eventos de seguridad que se registran o evitar que se envíen ciertos archivos para su análisis o descarga.

Registro de eventos de seguridad de Chrome

Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luego Chrome y luego Configuración.

    Si te registraste en Chrome Enterprise Core, ve a Menú y luego Navegador Chrome y luego Configuración.

    Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

  2. (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
  3. Ve a Informes del navegador y luego Informes de eventos.
  4. Junto a Informes de eventos, asegúrate de que esté marcada la opción Habilitar los informes de eventos.
  5. (Opcional) Establece opciones de configuración adicionales. Elige los tipos de eventos informados que necesitas según el tipo de contenido que quieres enviar para su análisis. Para obtener más detalles, consulta Registro de auditoría de Chrome.
    • Tipos de eventos predeterminados: Los eventos de protección de datos y contra amenazas de Chrome incluyen la transferencia de software malicioso, la reutilización de contraseñas y las visitas no seguras a sitios.
  6. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

    Para restablecer después el valor heredado, haz clic en Heredar.

Informes y estadísticas de datos de Chrome

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Protección de datos.

    Es necesario tener los privilegios de administrador para ver y administrar las reglas de DLP.

  2. En Configuración de estadísticas de protección de datos, asegúrate de que la opción Análisis y generación de informes de estadísticas de protección de datos esté activada.

Si desactivas la opción Análisis y generación de informes de estadísticas de protección de datos, se pausará la generación de los nuevos informes de supervisión de riesgos de usuarios con información privilegiada. Cuando actives el parámetro de configuración, los informes estarán disponibles en un plazo de 1 o 2 días.

Chrome Enterprise Connectors

Para obtener detalles sobre cómo configurar la forma en que los conectores de Chrome revisan el contenido, consulta Establece políticas de Chrome Enterprise Connector para Chrome Enterprise Premium.

Cómo desactivar la supervisión y la recopilación de datos

Para desactivar por completo la supervisión y evitar que los navegadores Chrome envíen datos de eventos de seguridad a Google, sigue estos pasos:

Paso 1: Desactiva la generación de informes

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Protección de datos.

    Es necesario tener los privilegios de administrador Ver y administrar las estadísticas de las aplicaciones de Chrome.

  2. Ve a Configuración de protección de datos.
  3. Haz clic en Análisis e informes de estadísticas de datos.
  4. En Google Chrome, cambia el estado a Desactivado.
    Esto detiene la generación de nuevos informes de Estadísticas de seguridad de Chrome. Los informes existentes se conservan según las políticas de retención de datos de tu organización.
  5. Haz clic en Guardar.

Paso 2: Detén la recopilación de eventos de seguridad

Importante: Desactivar el análisis y los informes en el paso 1 no impide que los navegadores Chrome envíen eventos de seguridad a Google. Para detener la recopilación de eventos de seguridad, haz lo siguiente:

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luego Chrome y luego Configuración.

    Si te registraste en Chrome Enterprise Core, ve a Menú y luego Navegador Chrome y luego Configuración.

    Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

  2. En la sección Informes del navegador, haz clic en Informes de eventos.
  3. (Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).

    La configuración de los grupos anula la de las unidades organizativas. Más información

  4. Cambia el parámetro de configuración a No permitir ninguna.
  5. Haz clic en Guardar.